测试人眼中的车联网(比亚迪云服务-3.2.1--中间人 )

从通信链路来看，使用了https tls1.2   但是，虽然使用了https来进行网络过程加密，防止重放攻击，但app开发人员应该是在设置https通信信任所有了，不然应该是抓不到包的（该工具的原理，即是通过https欺骗实现获取通信过程的）。 从获取的请求，推论过程可能如下： 1.获取配置文件信息，应该就是configs.txt文件(127K)，每次登录的时候就会。搞笑的时，请求来的内容是加密

>>阅读原文<<